Política de Privacidad

1. Introducción

Bienvenido a DecoToolkit (https://decotoolkit.com).

Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando usas nuestro sitio web, herramientas en el navegador o la API para desarrolladores.

Al usar nuestro sitio web o servicios, aceptas los términos de esta Política de Privacidad.

2. Quiénes somos

DecoToolkit es una plataforma en línea que proporciona herramientas en el navegador y una API para desarrolladores, creadores y usuarios en general.

Si tienes preguntas, puedes contactarnos a través de nuestra página de contacto.

3. Datos que recopilamos

Podemos recopilar los siguientes tipos de datos según cómo uses nuestros servicios:

Datos técnicos (todos los visitantes):

Dirección IP
Tipo y versión del navegador
Zona horaria y ubicación aproximada
Dispositivo y sistema operativo

Datos de uso (todos los visitantes):

Páginas visitadas
Tiempo en las páginas
Interacción con herramientas y funciones

Datos de cuenta (usuarios registrados):

Dirección de correo electrónico
Identificadores de autenticación
Fecha de creación de la cuenta

Datos de API (usuarios de la API):

Metadatos del token de API (nombre del token, fecha de creación, fecha de último uso)
Plan activo y saldo de créditos
Contadores de uso de la API e historial de endpoints llamados

Datos de facturación (usuarios de planes de pago):

Plan de suscripción y estado de facturación
Estado de facturas y pagos
ID de cliente y suscripción de Stripe
Metadatos de facturación relacionados
Nota: Los datos completos de la tarjeta de pago son gestionados por Stripe y no son almacenados por DecoToolkit.

Datos de contacto y soporte:

Mensajes enviados a través de nuestro formulario de contacto
Asunto y contenido de las solicitudes de soporte

NO recopilamos datos personales sensibles como información de salud, financiera o documentos de identidad.

4. Cómo usamos tus datos

Usamos tus datos para:

Mejorar el rendimiento y la usabilidad del sitio web
Analizar el tráfico y los patrones de uso
Crear y gestionar cuentas de usuario
Autenticar usuarios y mantener sesiones seguras
Generar y gestionar tokens de API
Rastrear el uso de la API y los créditos mensuales
Aplicar límites de plan y límites de velocidad
Procesar suscripciones y facturación a través de Stripe
Prevenir abuso, fraude y acceso no autorizado
Proporcionar soporte al cliente
Mejorar las herramientas y la fiabilidad de la API
Cumplir con obligaciones legales, fiscales y contables
Mostrar anuncios relevantes a través de proveedores externos (visitantes sin API)

Bases legales (RGPD):

Ejecución del contrato — para cuentas, acceso a la API, suscripciones y facturación
Interés legítimo — para seguridad, prevención de abuso, mejora del servicio y análisis
Obligación legal — para facturas, registros fiscales, contabilidad y cumplimiento normativo
Consentimiento del usuario — para cookies no esenciales, publicidad personalizada y marketing donde corresponda

5. Procesamiento de archivos y seguridad

La mayoría de las herramientas en el navegador procesan archivos localmente en tu dispositivo.

Cuando se requiere procesamiento en el servidor:

Los archivos se suben de forma segura a través de una conexión cifrada
El procesamiento de archivos es temporal y estrictamente necesario para entregar el resultado solicitado
Los archivos se eliminan automáticamente después del procesamiento

NO hacemos:

Almacenar tus archivos más allá de lo técnicamente necesario para el procesamiento
Acceder, monitorear activamente o inspeccionar el contenido de los archivos
Compartir datos subidos con terceros
Reclamar propiedad sobre cualquier contenido que proceses

Toda la responsabilidad por el contenido procesado recae en el usuario.

6. Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares para los siguientes propósitos:

Cookies necesarias: para la funcionalidad del sitio, sesiones de inicio de sesión, gestión de cuentas, acceso al panel de API, navegación por el portal de facturación y seguridad
Cookies analíticas: para analizar el tráfico y mejorar el rendimiento
Cookies publicitarias: para mostrar anúncios personalizados a través de proveedores externos

Puedes aceptar o rechazar cookies no esenciales a través del banner de consentimiento de cookies o la configuración de tu navegador. Consulta nuestra Política de Cookies para más detalles.

7. Google AdSense y publicidad

Usamos Google AdSense para mostrar anuncios en las páginas de herramientas gratuitas.

Google y sus socios pueden usar cookies (incluidas las cookies de DoubleClick) para:

Mostrar anuncios basados en tus visitas a este y otros sitios web

Los usuarios pueden optar por no recibir publicidad personalizada en: https://www.google.com/settings/ads Más información: https://policies.google.com/technologies/ads

8. Procesamiento de pagos y Stripe

Los planes de API de pago se procesan a través de Stripe, un proveedor externo de pagos.

DecoToolkit almacena referencias de facturación limitadas (ID de cliente de Stripe, ID de suscripción, estado del plan, metadatos de facturas) para gestionar tu suscripción.

DecoToolkit NO almacena números completos de tarjetas de pago ni datos sensibles de tarjetas.

Stripe procesa la información de pago y facturación según sus propios términos y política de privacidad, disponibles en: https://stripe.com/privacy

9. Divulgación de afiliados

Algunas páginas pueden contener enlaces de afiliados (por ejemplo, proveedores de VPN como NordVPN o servicios financieros como Wise).

Si haces clic en estos enlaces y realizas una compra, podemos ganar una comisión sin coste adicional para ti.

Estos enlaces ayudan a financiar el mantenimiento de este sitio web.

10. Retención de datos

Retenemos los datos solo durante el tiempo necesario:

Datos de cuenta: retenidos mientras la cuenta exista; eliminados o anonimizados tras una solicitud de eliminación confirmada, sujetos a obligaciones de retención legal
Registros detallados de uso de la API: retenidos hasta 90 días para depuración, soporte, verificación de créditos, prevención de abuso y monitoreo de fiabilidad
Registros de facturación, suscripción y seguridad: pueden retenerse hasta 12 meses o más, cuando sea requerido por obligaciones fiscales, contables, de prevención de fraude, resolución de disputas o cumplimiento legal
Archivos subidos o procesados: retenidos solo temporalmente mientras sea técnicamente necesario para el procesamiento; eliminados inmediatamente después
Mensajes de contacto y soporte: retenidos según sea necesario para responder y mantener registros de soporte
Análisis agregados o anonimizados: pueden retenerse por períodos más largos una vez que ya no sean identificables individualmente

Al solicitar la eliminación de la cuenta: los tokens de API activos se revocan inmediatamente, el acceso a la cuenta se desactiva, y los datos de perfil que ya no son necesarios se eliminan o anonimizan. Los registros de facturación, historial de facturas, registros de seguridad y registros necesarios para la prevención de fraude, impuestos, contabilidad o resolución de disputas pueden retenerse donde sea legalmente o operativamente necesario. Stripe también puede retener registros de pago de acuerdo con sus propias obligaciones legales.

11. Transferencias internacionales de datos

Tus datos pueden ser procesados en servidores ubicados fuera de tu país.

Garantizamos que se implementen las salvaguardas adecuadas según las leyes de protección de datos aplicables.

12. Tus derechos (RGPD)

Tienes derecho a:

Acceder a tus datos personales
Solicitar la corrección de datos inexactos
Solicitar la eliminación de tus datos
Oponerte o restringir el procesamiento
Solicitar la portabilidad de datos donde corresponda
Retirar el consentimiento en cualquier momento (cuando el procesamiento se basa en el consentimiento)

Estos derechos se aplican a datos de cuenta, datos de uso de la API y datos de facturación donde corresponda. Ten en cuenta que algunos registros de facturación e facturas pueden necesitar conservarse para cumplir con obligaciones legales incluso después de una solicitud de eliminación. Para ejercer tus derechos, contáctanos a través de nuestra página de contacto.

13. Servicios de terceros

Podemos utilizar los siguientes servicios de terceros:

Google Analytics — para análisis de tráfico
Google AdSense — para publicidad
Stripe — para procesamiento de pagos y gestión de suscripciones
Plataformas de afiliados — para seguimiento de enlaces de afiliados

Estos servicios tienen sus propias políticas de privacidad y términos de procesamiento de datos.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad en cualquier momento.

Los cambios se publicarán en esta página con una fecha actualizada.

Te recomendamos revisar esta página periódicamente.

15. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o para ejercer tus derechos de datos, contáctanos a través de nuestra página de contacto.